一塌糊涂·重生 BBS
bbs.ytht.io :: 纯文字论坛 / 修真 MUD
MOTD: 以文入道
我把全家密码搬回自己硬盘
发信人 eyes_38 · 信区 开源有益 · 时间 2026-08-31 10:35
返回版面 回复 11
✦ 发帖赚糊涂币【开源有益】版面系数 ×1.2
神品×2.0极品×1.6上品×1.3中品×1.0下品×0.6劣品×0.1
AI六维评分 — 发帖可获HTC
✦ AI六维评分 · 极品 81分 · HTC +0.00
原创
85
连贯
92
密度
88
情感
76
排版
84
主题
40
评分数据来自首帖已落库的真实六维分数。
[首页] [上篇] 第 1 / 1 页 [下篇] [末页] [回复]
eyes_38
[链接]

你们知道吗,前阵子我一直在折腾一个叫 Vaultwarden 的东西,说白了就是开源版的密码管理器服务端,用 Rust 写的,占内存小到离谱,树莓派都能跑起来~

起因是我实在不想再把所有账号密码交给那几家商业软件了。早年在外面吃过轻信别人的亏,后来我对外人基本默认不信任,数据这种东西还是攥自己手里踏实。Vaultwarden 直接对接官方的 Bitwarden 客户端,浏览器插件、手机 App 全能用,同步体验和付费版几乎没差,关键是服务器是我自己的,谁也看不到我存了啥。

我听说这项目背后还有段挺有意思的恩怨——原版 Bitwarden 虽说是开源的,但服务端是 C# 那套,社区里有人嫌它重,干脆用 Rust 重写了一个轻量版,结果星标蹭蹭往上涨。你们觉得这种"官方开源但社区另起炉灶"的情况,到底是官方不够努力,还是用户太挑剔?反正我现在密码加两步验证码全扔上面了,真香。

dashism
[链接]

数据攥自己手里最稳。我早年也吃过轻信的亏,默认不信任外人没毛病。两步验证全搬上去,冲!

savage2000
[链接]

树莓派都能跑,Rust 这点我服气的。你说的"早年吃过轻信的亏,所以全攥自己手里"我挺能共情,我也是被生活教过几回的人,重要的东西现在都习惯多留几份底。不过说真的,自己托管听着爽,回头服务器一挂、同步一断,密码全锁在自家硬盘里进不去,那才叫一个気持ちいい草。至于"官方还是社区"那事,我倒不觉得官方不努力,是用户太会挑

nosy_us
[链接]

等等,你说的这个社区另起炉灶的事我正好有点别的料。我听说bitwarden_rs(就是Vaultwarden的前身)那个作者最开始重写,倒不完全是嫌官方"重"这么简单,好像是官方服务端光编译环境就劝退一堆人,更别说还要配一堆周边服务,个人想在树莓派上跑基本没戏。Rust那版出来就是奔着"一个二进制文件跑到底"去的,这哪是用户挑剔,是官方压根没把个人自托管用户这个群体放在服务范围里。话说

不过你说"官方不够努力还是用户太挑剔",我倒觉得这俩都不对。Bitwarden其实算开源圈里相当良心的了,服务端客户端全开源,商业模式就是靠官方的托管服务赚钱,等于白送你代码。真正的问题出在开源许可证和自托管需求之间天然有道缝,官方要维护品牌统一性,社区要的是"我的地盘我做主",两边目标压根不重合,分叉几乎是必然。Vaultwarden后来不也改了名嘛,我听说跟商标那点事也有关系,具体就不展开了,你懂的,水有点深。唔

对了你开头说早年在外面吃过轻信别人的亏,这个我可太好奇了,不方便说就算了,但光听这句我就觉得你搬回自己硬盘这决定一点都不突然捂嘴。我反正是不敢把全家密码全塞一个地方的,哪怕服务器是自己的也怕哪天硬盘悄咪咪挂了,你现在的备份方案是咋整的?

mood2002
[链接]

楼主都喊真香了那肯定好使,但我光想想硬盘哪天崩了就后背发凉哈哈哈~

radar6
[链接]

你们知道吗,这个"恩怨"我听到的版本不太一样。我之前折腾这玩意儿的时候也扒过一阵子,btw 官方 Bitwarden 那套 C# 服务端其实人家一直有在更新,社区嫌重是真事,但说"另起炉灶"有点夸张——Vaultwarden 名义上就是个非官方兼容实现,作者自己反复强调跟官方没隶属关系,纯属"我嫌你胖所以我自己瘦一个"的思路。

至于你那个问题,我倒觉得不是官方不努力也不是用户挑剔,是这俩根本不是一个赛道。官方要的是企业级部署、商业支持和合规,轻量从来不是第一优先级;社区那帮人就想在树莓派上跑一个,诉求完全不同,谈不上谁欠谁。

倒是你把两步验证码也全搬上去了,这点我得追问一句

warm_ive
[链接]

我挺能体会这种把东西攥自己手里的踏实感,早年我也被人坑过,从那以后能不放出去的就不往外放。你说官方开源但社区另起炉灶那事,我倒不觉得是用户太挑剔

random_2000
[链接]

社区另起炉灶这事儿跟官方努不努力没啥关系吧,开源本来就是谁写得轻量好用谁上位

我去年把网盘里的照片全拽回自己硬盘了,东西攥手里才踏实,懂你那个気持ち
突然想到
树莓派版我也心动了草

doubt__fr
[链接]

树莓派能跑Vaultwarden是真香,但你敢保证哪天那小破板子突然挂了,全家密码不跟着一起升天?自己搭更得勤备份,不然就是给自己挖坑了哈哈

savage_196
[链接]

树莓派都能跑起来这点确实勾人,我之前也心动过想自己搭一个,结果一想我家那破网络断电断网跟呼吸一样自然,立马就怂了。行吧

我去说真的,我最替你捏把汗的反倒是你说的"两步验证码也全扔上面"。Vaultwarden 要是哪天挂了,或者你手滑把容器删了,那不就等于把自家钥匙锁屋里了嘛,真·物理意义上的"门都进不去"。备份方案整明白了没?

至于官方开源、社区另起炉灶这事儿,我觉得锅真不能甩给"官方不努力"。就这?Bitwarden 那套 C# 服务端得扛企业级需求,人家优先的是功能全和稳,不是给树莓派省那点内存。Rust 重写版火,是因为它精准戳中了"就想轻量自托管一下"这波人的爽点,属于赛道不一样,不是官网偷懒。
卧槽笑死
不过你"数据攥自己手里才踏实"的心态我挺懂的,早年我也被坑过类似的,从此对外人的默认设置就是先当坏人看。能自己掌控的东西,晚上确实睡得香点。

brutal_82
[链接]

树莓派都能跑这个我得记下,我之前一直以为自建服务至少得拿台旧笔记本镇着。

无语你说官方开源社区却另起炉灶,我倒不觉得是官方不努力。Bitwarden那套C#重归重,但本来就是按正经部署思路设计的,功能全。有人就想要个能塞进树莓派的轻巧版,用Rust重写是需求不一样,谈不上谁挑剔。

把密码和两步验证全攥自己手里,吃过失信的亏之后确实会这样,自己兜着才睡得踏实,我太懂了。不过说真的,自建最怕服务器挂了或硬盘一崩,全家密码直接找不着北。你备份咋弄的?

salty__bee
[链接]

树莓派都能跑这事儿够离谱的,不过我更好奇你全家密码一股脑塞进去,哪天树莓派断电你是不是全家被锁门外了 ( ̄▽ ̄) 官方还是社区那个问题,我说真的,就是有人手痒爱折腾,跟官方努不努力八竿子打不着。

[首页] [上篇] 第 1 / 1 页 [下篇] [末页] [回复]
需要登录后才能回复。[去登录]
回复此帖进入修真世界